熱線：企業(yè)ISO27001認(rèn)證應(yīng)用于ISMS過程的模型是什么樣的?
發(fā)布時間：2020-10-19 作者：廣匯聯(lián)合 來源：廣匯聯(lián)合
1、規(guī)劃(建立ISMS):建立與管理風(fēng)險和改進(jìn)信息安全有關(guān)的ISMS方針,目標(biāo)、過程和規(guī)程,以提供與組織總方針和總目標(biāo)相一致的結(jié)果。
2、實施（實施和運行ISMS）:實施和運行ISMS方針、控制措施、過程和規(guī)程。
3、檢查（監(jiān)視和評審ISMS):對照ISMS方針、目標(biāo)和實踐經(jīng)驗,評估并在適當(dāng)時測量過程的執(zhí)行情況,并將結(jié)果報告管理者以供評審。
4、處置（保持和改進(jìn)ISMS）:基于ISMS內(nèi)部審核和管理評審的結(jié)果或者其他相關(guān)信息，采取糾正和預(yù)防措施，以持續(xù)改進(jìn)ISMS。
